Verwijder Wallet virus (Verwijdering Instructies) - mei 2017 update

Wat is Wallet-gijzelsoftware-virus?

De Wallet-gijzelsoftware is de nieuwste versie van Dharma

Het Wallet-gijzelsoftware-virus is de nieuwste versie van Dharma-gijzelsoftware, zzzzz-virus en Crysis. Deze crypto-malware voegt .wallet, [lavandos@dr.com].wallet of [mk.scorpion@aol.com].wallet.lock bestandsextensies toe aan elk van de bestanden van de slachtoffers na het gebruik van AES en RSA encryptiealgoritmen om hen ontoegankelijk te maken. De enige manier om bestanden op de geïnfecteerde computer te ontgrendelen is om het losgeld te betalen dat door de ontwikkelaars van .Wallet-gijzelsoftware wordt doorgegeven nadat ze zijn gecontacteerd via het e-mailadres. Omdat ze zichzelf proberen te beschermen, hebben ze een lange lijst van e-mailadressen gebruikt, waaronder Mmk.scorpion@aol.com, orlegionfromheaven@india.com, destroed_total@aol.com, stopper@india.com, bitcoin143@india.com, Mkgoro@india.com, mkliukang@india.com en lavandos@dr.com. Echter, gebruik GEEN ENKELE van hen, omdat u niet zeker weet of u een sleutel zult ontvangen die u nodig heeft voor het decoderen van uw bestanden nadat u het losgeld heeft betaald. U moet de Wallet-gijzelsoftware verwijderen zodra het op uw computer verschijnt en gebruik maken van Rakhni Decryptor voor het herstellen van de bestanden. Dit hulpprogramma werd speciaal voor deze versie bijgewerkt door beveiligingsdeskundigen.

Het maakt niet uit dat de Dharma- en Wallet-viruscodes praktisch identiek zijn, ze zien er anders uit en handelen ook anders. Allereerst gebruikt elk van deze virusversies verschillende extensies om de gecodeerde bestanden te markeren. Volgens slachtoffers van deze gijzelsoftware, laat het virus [email adres].wallet of [email adres].wallet.lock bestandsextensies achter. Het levert meestal verschillende e-mailadressen die bedoeld zijn voor het contacteren van de cybercriminelen. Om het makkelijker te maken en wat tijd te besparen, zeggen we nu al dat u kunt proberen om de Rakhni Decryptor te gebruiken die in onze sectie “Data Recovery” wordt verstrekt. We kunnen zijn effectiviteit echter niet voor de volle 100 procent garanderen omdat het werd geïntroduceerd om mensen te helpen waarvan de computer is geïnfecteerd met Crysis. Voordat u Rakhini op uw computer opstart, dient u de gijzelsoftware eerst volledig van uw systeem te verwijderen.

De Wallet-gijzelsoftware is een versie van het Dharma-virus, en daarom zijn zijn losgeldbrief (hierboven afgebeeld) en programmeringscode bijna gelijk aan die van het originele virus.

Zodra het Wallet-virus is geïmplementeerd op het systeem, activeert het zijn schadelijke uitvoering die vervolgens met een systeemscan van de gehele computer start. Tijdens de scan zoekt het virus naar specifieke bestandsextensies die hoofdzakelijk gerelateerd zijn aan de persoonlijke documenten, mediabestanden, archieven, enz. van de gebruiker. Wanneer deze zijn gelokaliseerd, worden deze bestanden meteen gecodeerd en gemarkeerd met de eerder genoemde extensies. Meestal tonen ze de e-mailadressen van de afpersers die zouden moeten worden gebruikt om contact met ze op te nemen. Bovendien verandert het virus de afbeelding van het bureaublad in een losgeldbrief waarin de herstelinstructies voor het bestand worden weergegeven. Hieronder volgt een afschrift van de brief:

“// hallo, onze beste vriend! // het lijkt erop dat u problemen heeft met uw beveiliging. // al uw bestanden zijn nu versleuteld. // het gebruik van software van derden, zal uw gegevens beschadigen. // u heeft maar één manier om ze veilig terug te krijgen – met behulp van onze decryptietool. // om originele decryptietool te krijgen, neem contact met ons op via e-mail. In onderwerp beste vermeld uw ID, dat u kunt vinden in naam van elk gecodeerd bestand, ook bijvoeg bij e-mail 3 gecodeerde bestanden. lavandos@dr.com // het is in uw belang om zo snel mogelijk te reageren om het herstel van uw bestanden te garanderen, omdat we uw decryptiesleutels niet langer dan 72 uur op onze servers houden, in belang van onze beveiliging. //P.S.: Alleen als u binnen 24 uur geen antwoord ontvangt van het eerste e-mailadres, gebruik dan dit alternatieve e-mailadres. amagnus@india.com

Zoals we al hebben gezegd, worden de e-mailadressen die worden opgegeven in de losgeldbrieven vaak veranderd. Alle losgeldbrieven en e-mailadressen zijn in het Engels geschreven. Vanwege de onhandige syntactische constructies en spelfouten wordt het echter duidelijk dat de moedertaal van de hackers achter het virus geen Engels is. Desondanks richten ze zich op gebruikers die de taal spreken en de situatie kunnen begrijpen. Terwijl verdere instructies over dataherstel alleen worden gegeven na het direct contact opnemen met de criminelen, kunnen we ervan uitgaan dat de criminelen aan de slachtoffers vragen om een ​​bepaald bedrag aan losgeld in Bitcoins te betalen en de transactie via het anonieme Tor-netwerk te verrichten. Onnodig te zeggen dat het betalen van de criminelen echt het laatste zou moeten zijn wat u moet doen. In plaats daarvan adviseren deskundigen om Wallet direct te verwijderen en te weigeren om de criminelen te ondersteunen door hen te betalen.

Versies van de .Wallet-gijzelsoftware

Joker_lucker@aol.com gijzelsoftware is een van de vele versies van het Wallet-gijzelsoftware-virus dat berust op AES en RSA-encryptie-algoritmen. Deze algoritmen worden gebruikt voor het versleutelen van word-, pdf-, excel- en soortgelijke bestanden, waardoor ze ontoegankelijk worden. U kunt bestanden die zijn versleuteld door het Joker_lucker@aol.com-virus of andere gijzelsoftware onderscheiden door naar hun extensies te kijken. Dit e-mailadres is door hackers gebruikt om de doelbestanden te markeren en de slachtoffers te waarschuwen dat ze ze niet meer kunnen gebruiken. Als uw apparaat besmet is, kunt u uw bestanden herstellen van de back-up. Volgens hackers moet u een speciale decryptiesleutel kopen die via Command & Control-servers wordt verzonden zodra ze het encryptieproces hebben afgerond. Maar, alstublieft, doe NIET wat de hackers willen, omdat het kan zijn dat ze zonder iets achterlaten!

Het Mk.scorpion@aol.com gijzelsoftware-virus kan de meeste bestanden die zijn opgeslagen op uw computer coderen. Het werkt net o als zijn vorige versies die beginnen met het vragen van het losgeld direct na het afronden van het encryptieproces. In het algemeen laat deze gijzelsoftware.[Mk.scorpion@aol.com].wallet bestandsextensies op de beschadigde bestanden achter en deponeert ook een README.txt-bestand dat het slachtoffer moet informeren over het herstel van zijn bestanden. De herstelstappen die door de Mk.scorpion@aol.com-gijzelsoftware worden opgegeven, zijn echter niet zo gedetailleerd als die welke door andere auteurs van gijzelsoftware worden verstrekt. U moet echter niet overwegen om een ​​betaling te doen aan cybercriminelen.

De verspreiding van Wallet-virussen

Net als de oorspronkelijke virusversie gebruikt de Wallet-gijzelsoftware phishing om in computers te komen. Meestal vertrouwen scammers op spamcampagnes om geïnfecteerde bestanden direct in de postvakken van potentiële slachtoffers te droppen. Alles wat de gebruiker moet doen is het downloaden van een bestand dat is gekoppeld aan een echt uitziende email en het virus wordt losgelaten. Vandaag de dag zijn er nog steeds talrijke computergebruikers die in dergelijke vallen trappen. Het is moeilijk om het dit kwalijk te nemen, omdat de hackers altijd geavanceerde sociale vaardigheden toepassen om de slachtoffers te doen geloven dat ze vliegtickets, facturen of factuurdocumenten moeten downloaden. Dit leert ons alleen dat we geen enkele e-mail als vanzelfsprekend moeten aannemen, ook al is hij ontvangen van een gerenommeerde organisatie of overheidsinstelling. Controleer altijd uw mail voordat u het bericht opent en voorkom daardoor dat de Wallet-gijzelsoftware uw bestanden versleutelt.

Technieken voor het verwijderen van de Wallet-gijzelsoftware

Gijzelsoftware is een van de meest toonaangevende virussen gezien zijn complexiteit en impact op het systeem. Dit in gedachten houdend, zou het ook naïef zijn om te denken dat Wallet gemakkelijk te verwijderen zou zijn. Natuurlijk zijn er tools die gebruik maken van de op dat moment onvergelijkbaar minst moeilijke manier om de gijzelsoftware te elimineren. Een grondige systeemscan met een professioneel anti-malware-hulpprogramma duurt niet langer dan 10 minuten en daarna is het mogelijk om uw computer weer normaal te gebruiken. Maak u geen zorgen als u het Wallet-virus niet direct kunt verwijderen. Niemand zei dat het virus niet terug zou vechten wanneer u probeert om het uit te roeien. Gaat u gewoon naar het einde van het artikel waar we de instructies voor de decontaminatie van uw systeem aanbieden en volg die zorgvuldig op.